1. De functionaris voor gegevensbescherming houdt namens de verantwoordelijke een logboek bij waarin datalekken zijn opgenomen.
2. In het logboek worden in ieder geval de volgende gegevens vermeld:
a. Het onderwerp van het datalek.
b. De datum van het datalek;
c. De duur van het datalek;
d. de aard van de inbreuk;
e. de instanties waar meer informatie over de inbreuk kan worden verkregen;
f. de aanbevolen maatregelen om de negatieve gevolgen van de inbreuk gevolgen te beperken.
g. een beschrijving van de gevolgen voor de verwerkte persoonsgegevens;
h. de maatregelen die de gemeente heeft getroffen of voorstelt te treffen om deze gevolgen te verhelpen;
i. de kennisgeving aan betrokkenen.